rakuten-two.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de rakuten-two.vercel.app
Este dominio parece alojar una página web que se presenta como Rakuten, una conocida plataforma de cashback y recompensas por compras. El título de la página es "Rakuten.com", y la captura de pantalla muestra elementos de marca, lenguaje de marketing sobre cashback y logotipos de grandes minoristas como Nike, Walmart, Samsung y Kohl's, lo que sugiere que está intentando imitar un servicio de recompensas por compras o de ofertas de afiliados.
El sitio se sirve desde un subdominio en vercel.app en lugar de un dominio oficial independiente de Rakuten. Según la estructura del dominio y la presentación de la página, no parece ser una propiedad web corporativa oficial de Rakuten. En cambio, puede ser una página de apariencia similar diseñada para parecerse a un servicio legítimo de compras o recompensas para consumidores.
Debido a que el contenido se centra en ofertas de cashback, logotipos de tiendas y una llamada a la acción de "Join Now", el sitio web se consideraría más apropiadamente como una página temática de compras/recompensas. Sin embargo, la discrepancia entre la identidad de marca mostrada y el dominio real donde está alojado es una preocupación contextual significativa.
Evaluación de seguridad de rakuten-two.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 20 de 91 motores de seguridad, y muchos lo clasificaron como phishing o malicioso. Además, había una inclusión en una base de datos de amenazas, y la dirección IP del dominio figuraba en una blocklist de reputación de correo. Aunque el análisis de malware no informó archivos maliciosos confirmados, sí incluyó una heurística genérica de objeto malicioso vinculada al dominio y a varias URL de recursos locales, lo que añade mayor cautela aunque esas heurísticas por sí solas sean de menor confianza.
La página también se parece mucho a la marca de Rakuten mientras está alojada en un subdominio de vercel.app en lugar de un dominio aparentemente oficial propiedad de Rakuten. Ese tipo de semejanza de marca puede indicar una página de apariencia similar destinada a recopilar registros, credenciales u otra información de los usuarios aprovechando la confianza en una empresa reconocida. La puntuación de confianza publicada muy baja y la falta de una clasificación de tráfico significativa refuerzan aún más el perfil de riesgo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-09-26. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no verifica que el sitio sea legítimo. El dominio está alojado en infraestructura de Vercel y resuelve a la dirección IP 216.198.79.3, con nameservers bajo vercel-dns-3.com.
Los datos de WHOIS indican que el registro del dominio se remonta a 2020 y vence en 2036, aunque se trata de un subdominio alojado y no de un dominio independiente propiedad de la marca. DNSSEC parece no estar firmado. Desde una perspectiva de seguridad, la principal preocupación no es la configuración de TLS, sino la combinación de detecciones de phishing, contenido de página que imita una marca y alojamiento en un subdominio de una plataforma de aplicaciones genérica.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?